Episode 0x199 (Hebdo) - 14 mars 2022 - Impacts de la cyberguerre

Synopsis

Dans cet épisode, Patrick Mathieu, Jacques Sauvé, Gabrielle Joni Verreault, Guillaume Morissette et Richer Dinelle accueillent Steve Lavoie pour discuter des impacts de la cyberguerre dans le contexte du conflit russo-ukrainien. Ils abordent les cyberattaques récentes contre des infrastructures critiques comme l’Aluminerie Alouette, les actions du groupe Anonymous contre la Russie, ainsi que l’isolement numérique progressif de la Russie avec sa propre autorité de certification SSL. L’équipe couvre également les dernières vulnérabilités critiques de Microsoft et les campagnes de ransomware Conti qui continuent de cibler les entreprises nord-américaines.

Merci à notre partenaire Teleport!

• Télécharger Téléport ici

Shownotes and Links

La Friends Connection

• Steve Lavoie / @Hack4Bqq est avec nous!

Nouvelles

• Un pirate informatique de Gatineau extradé vers les États-Unis
• États-Unis: les incidents de cybersécurité doivent être rapportés en 72h
• Un groupe russe revendique la cyberattaque à l’Aluminerie Alouette, à Sept-Îles - Merci à @Mack514 sur Discord !
• L’agence de cybersécurité du gouvernement américain (CISA) et le Federal Bureau of Investigation (FBI) ont publié une alerte mettant en garde contre la menace que représente le ransomware Conti, ou ransomware Blackwater
• Bridgestone ransomware confirmé par LockBit
• Les cyberattaques d’origine Russe en hausse: Rosneft et Viasat touchées
• Anonymous Says It’s Hacking Entire Russian Television Channels Now
• La Russie sort sa propre autorité de certification SSL
• La Russie déclare “Meta/Facebook” comme organisation extrémiste
• Russia, Blocked From the Global Internet, Plunges Into Digital Isolation
• Throwback 2019
• Les fichiers MS Office à nouveau impliqués dans la récente campagne Emotet
• Microsoft patche 3 vulnérabilités critiques parmi un patch tuesday de 71 failles
  • CVE-2022-24501
  • CVE-2022-22006
• Les bugs de type “zero-day” des UPS APC peuvent brûler les appareils à distance et désactiver l’alimentation - Merci à @TheRage dans Discord !
• Une application de comptage des vaches utilisée par la Chine “pour espionner les États américains”
  • Wired Article - merci à @minkowski sur Discord !
• Release de Distributed Denial of Secrets: 820 GB de fichiers du Roskomnadzor
  • Data sur DDoSecrets

IrResponsible disclosure / OPSEC FAIL

• Mention spéciale à https://mtransport.ca

Crew

• Patrick Mathieu
• Jacques Sauvé
• Gabrielle Joni Verreault
• Guillaume Morissette
• Richer Dinelle

Shamelessplug

• 4 mai - Conférence LePoint - Colloque National Cybersécurité 2022 -Secteur Municipal
• Hackfest Shop
• Join Hackfest/La French Connection Discord
• Épisode 5 de Bande-Pensante en anglais le 23 mars prochain à 13h30

Crédits

• Montage audio par Hackfest Communication
• Musique par Ocean Star Empire - Dots On Maps - A Nebula Portside (Live Version)
• Locaux virtuels par Streamyard